AWS Lambda：提供的执行角色无权调用 EC2 上的 DescribeNetworkInterfaces
[英]AWS Lambda:The provided execution role does not have permissions to call DescribeNetworkInterfaces on EC2
今天我有一个新的 AWS Lambda 问题，在 Google 上找不到任何地方。 我新了一个Lambda function，没有问题。 但是当我在此函数中输入任何代码时[例如。 console.log();]点击“保存”，出现错误：“提供的执行角色没有权限调用EC2上的DescribeNetw ...
Terraform：获取 state 锁时出错：ConditionalCheckFailedException
[英]Terraform: Error acquiring the state lock: ConditionalCheckFailedException
在我的管道中发生的terraform plan期间出现以下错误： 这很奇怪，因为我确定没有其他并发计划。 有没有办法解决这个问题？ 我应该如何移除这个锁？ ...
如何通过 Terraform 0.12 中的列表（对象）for_each
[英]How to for_each through a list(objects) in Terraform 0.12
我需要部署 GCP 计算实例列表。 我如何通过对象列表中的“vms”循环 for_each，如下所示： ...
Terraform：根据变量 in.tfvars 有条件地创建资源
[英]Terraform: Conditional creation of a resource based on a variable in .tfvars
我在.tf文件中定义了对多个应用程序通用的资源。 我通过.tfvars文件填充许多字段。 我需要完全基于.tfvars中的变量省略一些资源。 例如，如果我有这样的资源： 但是后来我在我的.tfvars文件中声明了类似cloudflare = false的东西我希望能够做这样的事情： 我看过动态块，但 ...
我只想为特定资源运行 terraform
[英]I would like to run terraform only for a specific resource
运行 terraform 等了很久。 所以我想运行它来排除执行时间最长的 rds，或者我只想运行 ec2 资源。 有没有办法在terraform做这样的事情？ ...
如何在 Terraform 中创建 SSH 密钥？
[英]How do I create an SSH key in Terraform?
我需要为不同的用户启动一堆 EC2 盒子。 每个用户都应该被沙盒化，因此每个 EC2 框都需要自己的 SSH 密钥。 在 Terraform 中完成此任务的最佳方法是什么？ 我发现的几乎所有说明都希望我手动创建 SSH 密钥并将其粘贴到 terraform 脚本中。 （坏）例子： h ...
将 terraform 升级到特定版本
[英]Upgrade terraform to specific version
用例 我已经通过自制软件安装了 Terraform v0.11.13，并且按照 terraform 的建议，我想在对 v0.12.0 进行主要升级之前升级到 v0.11.14 版本。 问题 当我运行brew upgrade terraform或从 terraform 网站下载 Mac 包时，它会立 ...
使用 terraform 初始设置 terraform 后端
[英]Initial setup of terraform backend using terraform
我刚刚开始使用 terraform，我希望能够使用 AWS S3 作为我的后端来存储我的项目的 state。terraform { backend "s3" { bucket = "tfstate" key = "app-state" region = " ...
使用 terraform 设置由计划事件源触发的 lambda 函数
[英]Use terraform to set up a lambda function triggered by a scheduled event source
我想每五分钟运行一次 AWS lambda 函数。 在 AWS 管理控制台中，这很容易设置，在 lambda 函数的“事件源”选项卡下，但如何使用Terraform 进行设置？ 我尝试使用aws_lambda_event_source_mapping资源，但事实证明它使用的 API仅支持来自 Ki ...
.gitignore 文件中应该包含.terraform.lock.hcl 吗？
[英]Should .terraform.lock.hcl be included in the .gitignore file?
根据我目前的知识，没有理由.terraform.lock.hcl应该包含在.gitignore中。 关于这个文件没有什么是私人的，或者有吗？ ...
我应该将 .tfstate 文件提交给 Git 吗？
[英]Should I commit .tfstate files to Git?
我对是否将.tfstate文件提交给 Git 的问题有点困惑。 Terraform 文档指出： 默认情况下，Terraform 还将一些状态放入terraform.tfstate文件中。 这个状态文件极其重要； 它将各种资源元数据映射到实际资源 ID，以便 Terraform 知道它在管理什 ...
Terraform - 重构模块：错误：提供者配置不存在
[英]Terraform - refactoring modules: Error: Provider configuration not present
我正在重构一些 Terraform 模块并得到： 似乎我需要从 tfstate 文件中删除该资源，然后使用新的 tf 配置重新添加它。 当我重构一些整体代码时，有数百个这样的Error: Provider configuration not present消息。 删除和重新添加的任何快捷方式？ ...
Terraform (Hashicorp) 的不同环境
[英]Different environments for Terraform (Hashicorp)
我一直在使用 Terraform 来构建我的 AWS 堆栈并且一直很享受。 如果要在商业环境中使用，则需要为不同的环境（例如 QA、STAGING、PROD）重复使用配置。 我怎样才能做到这一点？ 我是否需要创建一个包装器脚本来调用 terraform 的 cli，同时为每个环境传递不同的 stat ...
Terraform + DynamoDB：必须为所有属性编制索引
[英]Terraform + DynamoDB: All attributes must be indexed
我想为具有多个（> 10 个）属性的 DynamoDB 表创建一个 Terraform 配置。 而且我不需要将所有属性作为索引添加到global_secondary_index或local_secondary_index 。 但是当我运行terraform plan命令时，出现下一个错误： A ...
你如何在 Terraform 中进行简单的字符串连接？
[英]How do you do simple string concatenation in Terraform?
我一定是非常愚蠢，但我不知道如何在 Terraform 中进行简单的字符串连接。 我有以下数据null_data_source ： 所以当env_name="prod"我想要输出app.api.mydomain.com和其他任何东西 - 假设env_name="staging"我想要app.a ...
Terraform 上出现“无效的旧提供程序地址”错误
[英]"Invalid legacy provider address" error on Terraform
我正在尝试使用 terraform v0.14.3 部署一个 bitbucket 管道以在谷歌云中创建资源。 运行 terraform 命令后，管道失败并出现以下错误： 我们将本地版本的 terraform 更新为 v.0.13.0，然后运行： terraform 0.13upgrade ，如本指南 ...
升级Terraform版本
[英]Upgrade Terraform version
我开始使用 Terraform，并且正在关注他的 Github 存储库中的项目更新。 我看到发布部分提供了新版本： https://github.com/hashicorp/terraform/releases 我按照以下步骤安装了 Terraform 工具： https://www.terrafo ...
Terraform 中如何使用数据源？
[英]How are data sources used in Terraform?
Terraform 数据源文档告诉我什么是数据源，但我不太明白。 有人可以给我一个数据源的用例吗？ 它和使用变量配置东西有什么区别？ ...
如何从 terraform state 中删除资源？
[英]How can I remove a resource from terraform state?
我正在使用 terraform 来管理 AWS 上的 IaC。 有一个由我的 terraform 项目创建的 s3 存储桶，后来我将 s3 存储桶 terraform 移动到另一个项目。 所以我删除了我项目中所有s3相关的代码。 当我运行terraform apply时，我收到一条错误消息： Er ...
确定 Terraform 配置所需的最低 AWS 权限的最有效方法是什么？
[英]What's the most efficient way to determine the minimum AWS permissions necessary for a Terraform configuration?
我有一个针对 AWS 上的部署的 Terraform 配置。 它适用于使用有权执行任何操作的 IAM 用户（即{actions: ["*"], resources: ["*"]} 。 为了实现此 Terraform 配置应用的自动化，我想确定最初应用配置和影响后续更改所需的最小权限集。 我特别想避 ...